function FindProxyForURL(url, host) {
    // 定义走 DIRECT 的安全域名（含通配）
    var directDomains = [
        "reactnative.dev",
        "linear.app",
        "appcenter.ms",
        "office.com",
        "office.net",
        "microsoft.com"
    ];

    // 精确匹配或子域名匹配
    for (var i = 0; i < directDomains.length; i++) {
        if (host == directDomains[i] || dnsDomainIs(host, "." + directDomains[i])) {
            return "DIRECT";
        }
    }

    // 特别处理 *.microsoft（注意：dnsDomainIs 不支持纯顶级域如 .microsoft，
    // 所以我们显式检查是否以 .microsoft 结尾）
    if (shExpMatch(host, "*.microsoft")) {
        return "DIRECT";
    }

    // 其他所有流量走代理
    return "PROXY 127.0.0.1:7890";
}